fix(backend): identité requester explicite + policy des tools OpenAI-compatible (#62)

AgentSessionFactory::start propage désormais l'identité du requester aux
sessions structurées ; OpenTicketAssistant et LaunchAgent la portent
correctement de bout en bout. ToolPolicyRegistry est branché sur
AppOpenAiToolInvoker pour combler le trou de parité : TicketToolProvider
n'appliquait pas la policy des tools sur le chemin OpenAI-compatible,
contrairement au chemin structuré natif.

QA vert (échecs de bind loopback écartés comme non-régression préexistante,
tracés en #80).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

crates/infrastructure/src/session/sandbox_e2e.rs

@@ -470,7 +470,15 @@ async fn structured_sandboxed_turn_preserves_conversation_id() {
     let plan = rw_plan(&run_dir); // plan write-only ⇒ reads/exec du fake non gênés
 
     let session = factory
-        .start(&profile, &ctx, &cwd, &SessionPlan::None, &[], Some(&plan))
+        .start(
+            &profile,
+            &ctx,
+            &cwd,
+            &SessionPlan::None,
+            None,
+            &[],
+            Some(&plan),
+        )
         .await
         .expect("start sandboxé ok");